Sicher im Internet – Teil 4: Phishing und Social Engineering abwehren

Aktualisiert am 20.10.2026 · Lesezeit ca. 5 Min. · Niveau: Anfänger · von Viktor Tribus, IT-Tribus Nideggen

In der Serie „Sicher im Internet“ haben wir bereits in Teil 3 erfahren, wie Sie sich mit VPNs schützen können. In diesem letzten Teil widmen wir uns dem Thema Phishing und Social Engineering – zwei häufig genutzte Methoden der Cyber-Kriminellen, um sensible Daten zu stehlen. Wenn Sie bereits die Grundlagen der Passwortsicherheit, Zwei-Faktor-Authentifizierung und VPNs beherrschen, sind Sie gut gerüstet für diese Schritte.

Phishing ist ein Trick, bei dem Angreifer versuchen, sensible Informationen wie Passwörter oder Kreditkartennummern durch falsche E-Mails oder Websites zu bekommen. Social Engineering beinhaltet Manipulationsmethoden, um Menschen dazu zu bringen, sensible Daten preiszugeben. In diesem Artikel erklären wir Ihnen, wie Sie sich gegen diese Bedrohungen schützen können.

Phishing-Angriffe sind insbesondere in der Zeit des Europäischen Monats der Cybersicherheit (Oktober) häufig. Die Angreifer senden E-Mails oder Nachrichten, die auf den ersten Blick legitim erscheinen, aber einen Trick beinhalten. Zum Beispiel könnte eine angebliche Bank-E-Mail Sie auffordern, Ihre persönlichen Daten zu aktualisieren, indem Sie einen Link klicken, der tatsächlich zu einer gefälschten Website führt.

Social Engineering geht noch einen Schritt weiter und nutzt psychologische Methoden, um die Opfer zu manipulieren. Ein typischer Trick wäre, jemanden anzurufen und sich als IT-Spezialist auszugeben, der dringend Zugriff auf den Computer benötigt, um ein Problem zu beheben.

Phishing- und Social-Engineering-Angriffe treffen vor allem Privatanwender und Home-Office-Betreiber. Sie sind oft weniger gut geschützt als große Unternehmen mit ausgereiften IT-Sicherheitsmaßnahmen. Die Angreifer zielen auf Menschen ab, die möglicherweise nicht so eingehend über Cybersicherheit informiert sind oder sich leicht täuschen lassen.

Um schnell und effektiv gegen Phishing zu schützen, können Sie diese Maßnahmen in 15 Minuten erledigen:

1. Stellen Sie sicher, dass Ihr Antivirus-Programm aktiviert ist.
2. Aktualisieren Sie regelmäßig Ihre Software, insbesondere Ihren Webbrowser und E-Mail-Klient.
3. Berücksichtigen Sie den Einsatz eines Passwortmanagers (siehe Teil 1).
4. Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA) für wichtige Konten (siehe Teil 2).
5. Bleiben Sie wachsam und überprüfen Sie immer die Echtheit von Links und Anfragen.

Um sich dauerhaft gegen Phishing zu schützen, folgen Sie diesen fünf Schritten:

Verdächtige E-Mails erkennen Sie an ungewöhnlichen Absenderadressen, Rechtschreibfehlern oder dringenden Aufforderungen zu Handlungen. Überprüfen Sie den Link in der E-Mail nicht durch Klicken, sondern überprüfen Sie die URL im Adressfeld (zum Beispiel durch Mauskopieren und -Einfügen).

In Windows können Sie das Phishing-Warnsystem aktivieren:

1. Öffnen Sie die Einstellungen: Win + I → System → Speicher.
2. Klicken Sie auf „Windows-Sicherheit“ und dann auf „E-Mail & App-Höhlungen“.
3. Aktivieren Sie das Kontrollkästchen für „Phishing- und Virenwarnungen in Microsoft Outlook“.

Für Linux-Benutzer empfehlen wir eine E-Mail-Konfiguration mit SPF (Sender Policy Framework) und DMARC (Domain-based Message Authentication, Reporting & Conformance). Konfigurieren Sie das Postfix-Mailserver-Paket:

# Bearbeiten der Postfix-Konfigurationsdatei
sudo nano /etc/postfix/main.cf

# Füge die folgenden Zeilen hinzu:
smtpd_relay_restrictions = permit_mynetworks, reject_unauth_destination
smtpd_recipient_restrictions = reject_unknown_client_hostname, reject_non_fqdn_sender, reject_invalid_helo_hostname, reject_rbl_client zen.spamhaus.org

# Restart Postfix
sudo systemctl restart postfix

Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA) für Ihre Konten. Bei Windows können Sie 2FA in der Microsoft-Konto-Einstellung aktivieren:

1. Gehe zu account.microsoft.com.
2. Klicke auf „Sicherheit“ und dann auf „Zwei-Faktor-Authentifizierung“.
3. Folge den Anweisungen, um 2FA einzurichten.

In Linux kann die Authentifizierung mit Google Authenticator konfiguriert werden:

# Installieren Sie Google Authenticator
sudo apt-get install libpam-google-authenticator

# Konfigurieren Sie den Benutzer
google-authenticator

# Aktivieren Sie PAM für SSH
nano /etc/pam.d/sshd

Bleiben Sie wachsam und schulen Sie sich anhand von Phishing-Tests oder Mockups, die Ihnen helfen können, gefährliche E-Mails zu erkennen.

1. Verwenden Sie Tools wie PhishTank, um verdächtige Links zu überprüfen.
2. Achten Sie auf ungewöhnliche Nachrichten und fordern Sie keine direkte Handlung, die persönliche Daten verlangt.

Wenn Sie einen Phishing-Versuch entdecken, melden Sie ihn an das BSI oder Ihre Bank:

1. Melden Sie die E-Mail in Outlook: Klicken Sie auf „Sicherheitsrisiko – Spam, Phishing, schädliche Inhalte“.
2. Berichten Sie über Verdachtsmomente an BSI.

Um sicherzustellen, dass Ihre Maßnahmen wirksam sind, verwenden Sie folgende Werkzeuge und Befehle:

1. Windows: Überprüfen Sie die Einstellungen unter „Windows-Sicherheit“ → „E-Mail & App-Höhlungen“.
2. Linux: Verwenden Sie postqueue -p, um das Postfach zu überprüfen, und prüfen Sie die Logdateien mit tail -f /var/log/mail.log.
3. Nutzen Sie Phishing-Simulationen wie PhishMe, um Ihre Fähigkeiten zu testen.

Zusätzlich zu technischen Maßnahmen sind organisatorische Schritte entscheidend:

1. Schulungen: Regelmäßige Schulungen für Ihre Teammitglieder, um Phishing und Social Engineering zu erkennen.
2. Notfallplan: Erstellen Sie einen Notfallplan, wie Sie reagieren sollen, wenn ein Angriff erfolgreich war. Informieren Sie die Bank oder das IT-Team über Verdachtsmomente.
3. DSGVO/NIS2-Konformität: Achten Sie auf eine Einhaltung der Datenschutzgesetze und Notfallpläne gemäß NIS2-Richtlinien.

Phishing-E-Mails zeichnen sich durch ungewöhnliche Absenderadressen, Rechtschreibfehler und dringende Aufforderungen zu Handlungen aus. Überprüfen Sie die URL des Links vor dem Klicken.

Ein typischer Trick wäre, sich als IT-Spezialist auszugeben und Zugriff auf den Computer zu fordern.

Bleiben Sie wachsam und überprüfen Sie immer die Echtheit von Anfragen. Verwenden Sie zweistufige Authentifizierung (2FA) für wichtige Konten.

Melden Sie den Verdacht an Ihr IT-Team oder die Bank und setzen Sie sich mit Ihrer Bank in Verbindung. Ändern Sie Ihre Passwörter und aktivieren Sie eine zweistufige Authentifizierung (2FA).

In Windows kann das Phishing-Warnsystem unter „Windows-Sicherheit“ → „E-Mail & App-Höhlungen“ aktiviert werden. Für Linux können SPF und DMARC in Postfix konfiguriert werden.

Die Serie „Sicher im Internet“ hat Ihnen grundlegende Sicherheitsmaßnahmen für den privaten und Home-Office-Bereich beigebracht: Von starken Passwörtern über Zwei-Faktor-Authentifizierung bis hin zur Nutzung von VPNs und der Abwehr von Phishing-Angriffen. Diese Schritte schützen Sie vor vielen gängigen Bedrohungen im Internet.

Wenn Sie Hilfe bei der Umsetzung dieser Maßnahmen benötigen, können Sie sich an IT-Tribus in Nideggen wenden. Bleiben Sie sicher und wachsam online!

• Wie schützt man sich gegen Phishing? – bsi.bund.de
• Wie erkenne ich Phishing in E-Mails und auf Webseiten? – bsi.bund.de
• PDF PHISHING: CHECKLISTE FÜR DEN ERNSTFALL – bsi.bund.de
• Schützen Sie sich vor Phishing – support.microsoft.com
• Spam, Phishing & Co – bsi.bund.de
• Phishing einfach erklärt: erkennen, reagieren, verhindern – haufe-akademie.de

Hinweis: Dieser Beitrag wurde am 20.10.2026 mit KI-Unterstützung erstellt, auf Basis der genannten Quellen eigenständig formuliert und redaktionell von IT-Tribus betreut. Alle Angaben ohne Gewähr – bitte prüfen Sie Befehle vor dem Einsatz in produktiven Umgebungen und legen Sie vorher eine Sicherung an.